[发明专利]一种监测配电物联网终端应用软件安全的方法与装置

说明书

本申请实施例提供一种监测配电物联网终端应用软件安全的方法与装置，应用于物联终端，包括：在物联终端的运行过程中，获取所有应用软件的当前运行特征；其中，当前运行特征包括权限特征、访问特征、依赖特征、属性特征、资源特征；将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配；响应于存在不匹配的特征，输出告警信息。本申请能够利用物联终端的有限资源监测运行的应用软件是否存在异常，保证物联终端上软件的正常运行。

技术领域

本申请实施例涉及物联网技术领域，尤其涉及一种监测配电物联网终端应用软件安全的方法与装置。

背景技术

配电网是电力系统面向用户的关键环节，随着物联网技术在配电网的应用与发展，配电网物联终端承担着保障用电质量、供电可靠性和便捷性等的重要任务。由于网络环境复杂，接入网络的物联终端存在着安全风险，一旦物联终端出现异常，会影响物联终端的正常功能，甚至影响整个配电网的安全性。

发明内容

有鉴于此，本申请实施例的目的在于提出一种监测配电物联网终端应用软件安全的方法与装置，能够监测物联终端的应用软件是否出现异常。

基于上述目的，本申请实施例提供了一种监测配电物联网终端应用软件安全的方法，应用于物联终端，包括：

在物联终端的运行过程中，获取所有应用软件的当前运行特征；其中，所述当前运行特征包括权限特征、访问特征、依赖特征、属性特征、资源特征；

将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配；

响应于存在不匹配的特征，输出告警信息。

可选的，在物联终端出厂之前，还包括：

在物联终端样本的运行过程中，获取所有应用软件的安全运行特征；

根据物联终端样本的硬件属性和系统属性，划分不同类型的物联终端样本，以及各类型物联终端样本对应的安全运行特征；

根据各类型物联终端样本对应的安全运行特征，构建对应于相应类型物联终端的软件白名单。

可选的，所述权限特征包括可执行软件的用户信息以及软件具有的权限类型；所述依赖特征包括软件执行所依赖的第三方库信息；

将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配，包括：

分别将所述可执行软件的用户信息、所述权限类型与所述软件白名单中的可执行软件的用户信息、权限类型进行匹配；

将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配，包括：

将所述软件执行所依赖的第三方库信息与所述软件白名单中的第三方库信息进行匹配。

可选的，所述访问特征包括软件访问过的文件的绝对路径、外设标识、网络信息、系统调用类型；

将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配，包括：

分别将所述软件访问过的文件的绝对路径、外设标识、网络信息、系统调用类型与所述软件白名单中的可访问的文件的绝对路径、外设标识、网络信息、系统调用类型进行匹配。

可选的，所述属性特征包括软件名称、安装路径、所有者信息、摘要值、创建时间、修改时间和占用空间；

将所述当前运行特征与预先构建的软件白名单中的相应特征进行匹配，包括：

分别将所述软件名称、安装路径、所有者信息、摘要值、创建时间、修改时间和占用空间与所述软件白名单中的软件名称、安装路径、所有者信息、摘要值、创建时间、修改时间和占用空间进行匹配。

可选的，所述资源特征包括软件运行中的CPU占用量、内存占用量；